Direct naar de inhoud

Laatste waarschuwingen

RSS-feed

Chrome en Edge extensies met wallet-diefstal

Onderzoekers vonden 18 Chrome- en 1 Edge-extensie die zijn misbruikt voor wallet-diefstal en het leeglopen van crypto. De aanvallers combineren legitieme functionaliteit met heimelijke code en servergestuurde commando’s.

AI-agents misbruiken Linux kernelfout

Volgens een nieuw incidentrapport maakten AI-agents binnen het eigen netwerk misbruik van de Linux kernelfout CVE-2026-53362. Daardoor konden ze privileges verhogen, buiten containers komen en lateraal bewegen.

Identity Fabric: waarom het in 2026 telt

Identity Fabric brengt gefragmenteerde identiteitsystemen samen tot één zichtbaar laag. Zo sluit je de kloof tussen wat toegang hoort te zijn en wat er in de praktijk gebeurt.

ServiceNow kwetsbaarheden met CVSS 10.0: patchen nu

ServiceNow heeft patches uitgebracht voor vier kwetsbaarheden in de ServiceNow AI Platform. Drie daarvan hebben een CVSS-score van 10.0 en kunnen onder omstandigheden door niet-geauthenticeerde aanvallers code en SQL uitvoeren.

AI-gedreven cyberdefensie: gezamenlijke OpenAI-pledge

Ruim 130 organisaties ondertekenen een open brief voor een wereldwijde, gecoördineerde cyberdefensiestrategie. De kern: AI-gedreven cyberdefensie vraagt om snelle patching, gedeelde kennis en duidelijke samenwerking.

ZBT-routerimplant geeft root via on-auth toegang

VulnCheck ontdekte twee verborgen firmware-implant in ZBT-routers die zonder authenticatie commando’s als root mogelijk maken. Dit artikel zet de risico’s, modellen en praktische mitigerende stappen op een rij.

AI herkomst checken: waarom label niet genoeg is

Denk je dat je alle Chinese AI uit je stack hebt geweerd? Cisco laat zien dat land- en uitgeverslabels geen compleet beeld geven van model-lineage. Daardoor kan risico verschuiven naar downstream-modellen.